wordpress網(wǎng)站維護(hù)教程：記錄一次虛擬主機(jī)后門的處理過程

繼續(xù)分享wordpress網(wǎng)站維護(hù)教程。上個(gè)月悅?cè)?span id="rknbvhn0mnp7" class="xintheme_keyword_link">wordpress建站接到幾個(gè)虛擬主機(jī)用戶的求助，他們做的是wordpress外貿(mào)建站，使用的是國外siteground、bluehost這類虛擬主機(jī)，但是他們的網(wǎng)站都遇到了同樣的問題——似乎中毒了，而且癥狀都差不多！

悅?cè)粀ordpress建站只是做網(wǎng)站的，并不是安全專家，所以遇到此類問題我也是沒辦法保證一定能處理好的，不過好在憑借一些經(jīng)驗(yàn)和主機(jī)商家的技術(shù)支持，這個(gè)問題總算是解決了，下面給大家分享一下處理的流程吧。

步驟1：備份整站文件

在處理問題之前我們需要先做好網(wǎng)站備份，以免出現(xiàn)意外。這是非常有必要的，歷為在處理問題的過程中難免會(huì)有誤操作，手上有備份就可以隨時(shí)恢復(fù)到之前的狀態(tài)。

步驟2：分析可疑文件

悅?cè)粀ordpress建站遇到些這幾個(gè)網(wǎng)站問題其實(shí)都不算嚴(yán)重，因?yàn)榫W(wǎng)站前端看起來是完全正常的，也不影響日常的使用，我發(fā)現(xiàn)最嚴(yán)重的問題就是有一臺(tái)siteground主機(jī)的sitemap文件被多次修改。這可能是中毒或網(wǎng)站存在后門，但沒有特別嚴(yán)重，這種情況一般在網(wǎng)站根目錄會(huì)多出一些比較明顯的異常文件。

如果找到了異常文件，我們需要截圖保存一下。

步驟3：刪除可以文件

我們可以通過FTP或主機(jī)的文件管理查看，重點(diǎn)查看網(wǎng)站目錄中有沒有新生成的文件，然后打開查看里面的內(nèi)容，如果發(fā)現(xiàn)是一般特別明顯的亂碼，這種文件一般是可以直接刪除的，因?yàn)榍懊孀隽藗浞荩晕覀兛梢源竽懙膭h除試試，不行還可以恢復(fù)的。

因?yàn)椴皇菍I(yè)的安全人員，所以我們只能使用這種比較笨的方法來處理一下。

步驟4：聯(lián)系主機(jī)技術(shù)支持

前面的幾個(gè)步驟只能算是自救，但不一定成功，而且處理的也不一定徹底。因?yàn)槟銊h除的那些文件可能是由病毒或后門自動(dòng)生成了，刪除了它過段時(shí)間可能還會(huì)生成。

所以前面的處理只是為了給你的網(wǎng)站多爭取一些時(shí)間，接下來我們就需要請(qǐng)主機(jī)商的專業(yè)技術(shù)出場了。因?yàn)槭鞘褂玫乃麄兊闹鳈C(jī)，他們也有責(zé)任都我們處理。

我們可以聯(lián)系對(duì)應(yīng)主機(jī)商的客服人員，然后說明問題。一般客服會(huì)要求你提交工單，按他們的流程走就可以，你只需要說明問題，然后提供前面的異常文件截圖，這樣可以方便主機(jī)技術(shù)人員快速的找到問題。

最終的處理結(jié)果都還不錯(cuò)，在專業(yè)技術(shù)人員的協(xié)助下，網(wǎng)站的病毒或后門應(yīng)該是清理干凈了（此時(shí)我們最好再做一次網(wǎng)站備份）。

總結(jié)

在此次的問題處理過程中，悅?cè)粀ordpress建站個(gè)人覺得與有些國外的主機(jī)商溝通還是比較麻煩的，有很多問題我們的描述對(duì)方可能看不懂，而對(duì)方的回復(fù)我們也看不太懂，即使你的英文比較好也一樣，因?yàn)橹形鞣降恼Z言文化差異。不過與bluehost中國的技術(shù)人員溝通還算順利，全程我們都是通過中文郵件溝通的，沒有障礙，所以處理起來也最高效。

另外據(jù)主機(jī)技術(shù)人員所說，此次問題可能是eval后門導(dǎo)致的，但是虛擬主機(jī)又沒辦法禁用eval函數(shù)，沒辦法完全避免。所以我們做wordpress外貿(mào)建站，挑選國外虛擬主機(jī)應(yīng)該把安全、技術(shù)支持、售后放在第一位，如果你會(huì)一些技術(shù)，也可以多考慮下使用服務(wù)器，因?yàn)榉?wù)器可以直接禁用eval函數(shù)，處理此類問題也可以方便一些。

最后再次建議：請(qǐng)及時(shí)做好網(wǎng)站備份，提高網(wǎng)站密碼強(qiáng)度，不要給網(wǎng)站亂傳文件。